Quando invio una email utilizzando l'interfaccia web di Yahoo Mail o Gmail, l'e-mail può essere trovata da qualche parte (anche se crittografata) sul mio portatile da investigatori forensi? Da qualche parte sul mio disco rigido o RAM? Sono preoccupato solo della possibilità di trovare la mia email da qualche parte nel mio laptop, non altrove.
La maggior parte dei browser è codificata / ha una configurazione predefinita per non memorizzare nella cache le pagine HTTPS, quindi le tue e-mail non verranno scritte intenzionalmente sul disco. Tuttavia, esistono altre possibilità:
La maggior parte delle cose scritte sul disco può essere ripristinata con un numero sufficiente di risorse.
Sì, possono. Ma così chiunque può accedere fisicamente a:
per sapere se questo è un problema, considera quanto segue.
nella tua domanda dichiari When I send an email using Yahoo Mail or GMail to a friend.
questo significa che tutto è pronto INVIARE i tuoi dati su Internet a qualcun altro e espone non solo te, ma il destinatario e il messaggio in transito per intercettazione e ispezione da parte di terzi. (L'FBI è una terza parte)
Quando si invia qualcosa su una rete, passa attraverso diversi componenti e stati diversi. In teoria, su uno di questi stati e transizioni, il tuo messaggio (oi suoi pacchetti) può essere intercettato / duplicato. Per illustrare questo, per inviare una e-mail senza oggetto o corpo a [email protected] otteniamo un messaggio e-mail che deve passare attraverso lo stack TCP / IP completo sul mio sistema, attraverso il modem che uso per connettermi al mio ISP, attraverso la rete dell'ISP, alla rete di destinazione del mio destinatario, attraverso lo stack TCP / IP del server di posta ricevente e infine (attraverso lo stesso stack TCP / IP sul server di posta) attraverso lo stack TCP / IP del destinatario.
questo significa che lì o così tante possibili posizioni per un attaccante / terza parte per vedere che invio questo specifico messaggio non mi preoccupo delle prove sul mio sistema. (Dal momento che ci sono così tante prove che possono dimostrare il caso senza queste prove)
L'unica metodologia che avrebbe una certa protezione contro questo è l'utilizzo della crittografia end-to-end con chiavi hardware esterne (come una smart-card o una tecnologia simile)